sshd

导语 Redhat企业级系统的6.7版自带SSH版本为OpenSSH_5.3p1, 基于审计和安全性需求，建议将其升级到最新的OpenSSH版本，当前官网最新版本为7.4p1. 本文档将详细介绍OpenSSH升级的完整步骤。需要说明的是，升级过程中虽然涉及zlib、openssl和openssh的卸载，但是并不会导致当前的ssh远程连接会话断开，因此是可以将整个升级过程写成自动化脚本以进行自动批量部署的。 步骤 1、准备工作 1.1、下载相关软件包 OpenSSH需要依赖zlib和OpenSSL，因此需要从官网下载三者的源码包。需要注意的是：OpenSSH最新版7.4p1依赖的OpenSSL版本为1.0.2k，而不是其最新版1.1.0e（使用此版会升级失败）,ZLIB可以使用最新版1.2.11。redhat6.7自带的zlib版本为1.2.3，也可不进行升级。 三者源码下载地址： http://www.zlib.net/ http://www.openssl.org/ http://www.openssh.org/ 1.2、查看系统当前软件版本 # rpm -q zlib # openssl version # ssh -V 1.3、配置本地yum源 因安装相关工具和编译源码需要先安装部分软件包，因此需要先配置好本地yum源（如有远程yum源更好），配置方法如下： A

问题1：如果是两台虚拟机ping不同且其中一个虚拟机是克隆的另一个，需要更改一下MAC地址，关机状态下 一> "编辑虚拟机设置" 一>" 网络适配器" 一> "高级" 一> 点击MAC地址右边的"生成" 就可以了。 关于systemctl命令使用及其参数（比如sshd，httpd等服务单元）： disable参数：开机不启动 enable参数：开机启动 可以从yum仓库下载sshd服务：yum install ssh* systemctl status sshd 查看sshd服务的状态 ，现在下图代表正在运行。 一般sshd使用的是22号端口，可以用netstat -an查看端口状态。 这里显示22号端口已经被启用了。 选择远程管理Linux主机：这里客户机用的是192.168.2.200 基于密钥的安全认证（Windows_Xshell、Linux） 第1步：在windows主机中，利用Xshell6生成“密钥对”并将公钥传送到远程Linux主机中。 　　　　单机“工具” 一>“新建用户密钥生成向导” 第2步：设置密钥类型RSA 长度2048位，单机下一步。 第3步：生成“公钥”，单机下一步。 第4步：不用设置密码，直接单机下一步。 第5步：单机保存为文件，将公钥保存在桌面上。 第6步：（这一步骤可以跳过）点击导出即可导出私钥 第7步：在远程主机修改sshd服务配置文件。 （1

1.宿主用xp，虚拟机用redhat5,因为在不开STARTX的情况下vm不好操作，所以要在宿主机上用putty连接虚拟主机练习 2.网络用NAT,安装完虚拟机后发现宿主机上未发现VMware Network Adapter VMnet8这个虚拟网卡,在VM的安装目录中运行vmnetcfg.exe，如下图设置 3.在宿主和虚拟机上ping对方都能通后，确认是否安装SSH服务 开启ssh服务： service sshd start 关闭ssh服务： service sshd stop 重启ssh服务： servcie sshd restart SSH服务开机自动启动： chkconfig sshd on 取消开机自启动: chkconfig sshd off 开启服务后，检查服务状态： service sshd status 或 ssh username@localhost测试（前提必须安装了Linux下得ssh客户端软件包） 或者在Windows机器上，利用putty等ssh客户端工具远程连接。 若能成功登入，说明SSH服务已经可用。 若不能成功登入，请检查防火墙设置。 查看防火墙状态： /etc/init.d/iptables status 或 service iptables status 关闭防火墙： /etc/rc.d/init.d/iptables stop 或

一、windows安装OpenSSH 1,下载openSSH windows版 GitHub下载链接 我安装的是64位版本 OpenSSH-Win64.zip 2，解压到C:\Program Files\OpenSSH，建议是放在此目录下 3，cmd到openSSH路径下 依次执行 1）安装sshd服务 powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1 2）开放22号端口（如果你在windows关闭了防火墙并配置了入站规则可以不执行如下命令，多执行不影响） netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22 3）配置开机自启sshd服务 sc config sshd start= auto 到此就安装完成， 建议将C:\Program Files\OpenSSH添加到path中，免得每次都要切到C:\Program Files\OpenSSH才能使用ssh 4，启动ssh服务 net start sshd 二、连接 我使用的FinalShell工具连接的。 首次连接未知主机会有是否继续的警告。 注意： OpenSSH项目虽然还在维护，但项目相关文档太少（或者我没有找到文档）

前面在部署容器，使用docker容器作为jenkins的Slave节点时，会发现在使用centos作为镜像源拉去容器，不能正常连接，最后是因为centos的sshd的问题 下面专门是centos容器安装sshd的实验 1. 拉去centos的镜像 [root@node6 ~]# docker pull centos [root@node6 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE ubuntu latest 775349758637 3 days ago 64.2MB jenkins/jenkins lts fac78e370c0b 6 days ago 568MB centos latest 0f3e07c0138f 4 weeks ago 220MB 2. 运行一个容器 [root@node6 ~]# docker run -it centos /bin/bash 安装相关软件 [root@f2320c5d3c54 /]# yum -y update [root@f2320c5d3c54 /]# yum -y install net-tools passwd cracklib-dicts 3. 创建一个用户，并设置密码 [root@f2320c5d3c54 /]# useradd jenkins [root

关于sshd服务的一些参数及其作用。 参数 作用 #Port 22 默认的sshd服务端口。 #ListenAddress 0.0.0.0 设定sshd服务端监听的IP地址。 #Protocol 2 SSH协议的版本号。 #HostKey /etc/ssh/ssh_host_key SSH协议版本为1时，私钥存放的位置。 HostKey /etc/ssh/ssh_host_rsa_key SSH协议版本为2时，RSA私钥存放的位置。 #HostKey /etc/ssh/ssh_host_dsa_key SSH协议版本为2时，DSA私钥存放的位置。 #PermitRootLogin yes 设定是否允许root用户直接登录。 #StrictModes yes 当远程用户私钥改变时则直接拒绝连接。 #MaxAuthTries 6 最大密码尝试次数 #MaxSessions 10 最大终端数 #PasswordAuthentication yes 是否允许密码验证 #PermitEmptyPasswords no 是否允许空密码登陆（很不安全） 接下来我们将会用到两个虚拟机。首先我们先克隆一个虚拟机。 一定要重新生成一个MAC地址。 经检测这两个虚拟机都装有SSH。 所以我们就可以直接通过SSH密钥连接两台虚拟机。 接下来我们演示一下不用密钥来登录。 先选择一个作为客户端另一个作为服务端

From my tests on Linux, it seems like service sshd reload Only works when sshd is already running Stops sshd if the sshd_config file has problems Returns error code 0 even if the sshd_config file has problems service sshd restart Works regardless of whether sshd is already running Stops sshd if the sshd_config file has invalid syntax or other problems Returns non-zero error code if the sshd_config file has problems I understand that they are performing different operations, but it seems to me a no brainer that I should always use service sshd restart . Are there any reasons why service sshd

common commands 1：split---拆分文件 [root@localhost split]# split -b 1M split.tar.gz split_ #按1M拆分文件 [root@localhost split]# ls -l total 6192 -rw-r--r--. 1 root root 1048576 Nov 3 08:01 split_aa -rw-r--r--. 1 root root 1048576 Nov 3 08:01 split_ab -rw-r--r--. 1 root root 1048576 Nov 3 08:01 split_ac -rw-r--r--. 1 root root 24260 Nov 3 08:01 split_ad -rw-r--r--. 1 root root 3169988 Nov 3 07:57 split.tar.gz [root@localhost split]# cat split_* > split_merge.tar.gz #合并文件 [root@localhost split]# ls -lh total 9.1M -rw-r--r--. 1 root root 1.0M Nov 3 08:01 split_aa -rw-r--r--. 1 root root 1.0M Nov 3 08:01